JP7673543B2 - 画像形成装置及び画像形成プログラム - Google Patents

Description

本発明は、画像形成装置及び画像形成プログラムに関する。

特許文献１には、画像形成に係る処理を行う画像形成装置であって、発生したログ情報を管理するログ管理手段と、前記ログ管理手段が管理しているログ情報のうち、ログ転送情報に設定されている種類のログ情報を、ログ転送情報に設定されている転送先に転送するログ転送手段とを有する画像形成装置が開示されている。

特許文献２には、検出されたイベント情報のログを収集する複数の収集手段を有するネットワーククライアントであって、収集種別と前記複数の収集手段の少なくともいずれかとの対応関係を示す第１テーブルを管理する設定手段を有し、前記各収集手段は、収集種別とイベントの種別との対応関係を示す第２テーブルを管理し、前記設定手段は、外部システムから、収集種別と取得トリガとが指定されたイベント収集要求を受信した場合に、前記第１テーブルを参照して、該イベント収集要求に含まれる収集種別に対応する１以上の収集手段を特定し、当該特定された１以上の収集手段に対して、収集種別と取得トリガとに基づくイベント情報の収集を指示し、前記各収集手段は、前記第２テーブルを参照して、前記設定手段による指示に含まれる収集種別に対応するイベントの種別のイベント情報を、該指示に含まれ取得トリガに従い収集するための有効化処理を実行し、該有効化処理の実行結果を前記設定手段に通知し、前記設定手段は、前記外部システムに対して、前記有効化処理に成功した収集種別の反映結果を送信し、前記有効化処理が行われた後に、前記収集手段で収集されたイベント情報のログがネットワークを介して送信されることを特徴とするネットワーククライアントが開示されている。

特開２００６－１０７２１７号公報 特開２０２０－０８６６９６号公報

ログをサーバへ送信し、サーバで異常検知を行う技術がある。しかしながら、利用内容の変化に応じてログの内容が変化したか否かを考慮していない。換言すると、利用内容の種類又は傾向、利用状況の種類を区別可能としていないため、例えば、ある利用状況では正常なログであっても、誤って異常検知をしてしまう場合がある。

本発明は、画像形成装置のユーザによる利用内容の種類若しくは傾向、又は利用状況の種類を区別しないでログを送信する場合と比較して、精度よいログの異常検知が可能となる画像形成装置及び画像形成プログラムを提供することを目的とする。

第１態様に係る画像形成装置は、プロセッサを備え、前記プロセッサは、ユーザによる画像形成装置の利用内容の種類若しくは傾向、又は利用状況の種類を取得し、前記取得した前記利用内容の種類若しくは傾向、又は前記利用状況の種類を区別可能に、前記ユーザによる利用に関するログを送信する。

第２態様に係る画像形成装置は、第１態様に係る画像形成装置において、前記プロセッサは、前記区別可能に前記ログを送信する際に、前記取得した前記利用内容の種類若しくは傾向、又は前記利用状況の種類に応じて予め定められた送信先に、前記ログを送信する。

第３態様に係る画像形成装置は、第１態様に係る画像形成装置において、前記プロセッサは、前記区別可能に前記ログを送信する際に、前記取得した前記利用内容の種類若しくは傾向、又は前記利用状況の種類を表す付加情報を前記ログに付加して送信する。

第４態様に係る画像形成装置は、第１態様～第３態様の何れかの態様に係る画像形成装置において、前記プロセッサは、前記画像形成装置に対して前記ユーザにより設定された設定情報から前記利用内容の種類を取得する。

第５態様に係る画像形成装置は、第１態様～第３態様の何れかの態様に係る画像形成装置において、前記プロセッサは、前記ユーザによる前記画像形成装置の利用内容の履歴から、前記利用内容の傾向を取得する。

第６態様に係る画像形成装置は、第５態様に係る画像形成装置において、前記プロセッサは、前記画像形成装置の利用回数が所定回数となる毎に、前記所定回数の利用内容の履歴から、前記利用内容の傾向を取得する。

第７態様に係る画像形成プログラムは、コンピュータに、ユーザによる画像形成装置の利用内容の種類若しくは傾向、又は利用状況の種類を取得し、前記取得した前記利用内容の種類若しくは傾向、又は前記利用状況の種類を区別可能に、前記ユーザによる利用に関するログを送信する処理を実行させるためのプログラムである。

第１態様及び第７態様によれば、画像形成装置のユーザによる利用内容の種類若しくは傾向、又は利用状況の種類を区別しないでログを送信する場合と比較して、精度よいログの異常検知が可能となる、という効果を有する。

第２態様によれば、画像形成装置のユーザによる利用内容の種類若しくは傾向、又は利用状況の種類を区別しないで同じ送信先にログを送信する場合と比較して、適切な送信先に異常検知を通知できる、という効果を有する。

第３態様によれば、画像形成装置のユーザによる利用内容の種類又は傾向、利用状況の種類を表す付加情報を付加しないでログを送信する場合と比較して、付加情報を用いることにより、精度よいログの異常検知が可能となる、という効果を有する。

第４態様によれば、画像形成装置に対して設定された設定情報から、画像形成装置の利用内容の種類を取得することができる、という効果を有する。

第５態様によれば、ユーザによる画像形成装置の利用内容の履歴から、画像形成装置の利用内容の傾向を取得することができる、という効果を有する。

第６態様によれば、画像形成装置が利用される毎に、利用内容の傾向を取得する場合と比較して、適切な利用内容の傾向を取得することができる、という効果を有する。

第１実施形態及び第２実施形態に係る画像形成システムの構成例を示す図である。 第１実施形態及び第２実施形態に係る画像形成装置をコンピュータで構成した構成例を示す図である。 第１実施形態及び第２実施形態に係るサーバ及び情報処理端末をコンピュータで構成した構成例を示す図である。 第１実施形態及び第２実施形態に係る画像形成装置のログ処理部の構成例を示す図である。 第２実施形態に係る画像形成装置によって実行される特定処理の一例を示すフローチャートである。 第２実施形態に係る画像形成装置によって実行される特定処理の一例を示すフローチャートである。 第２実施形態に係る画像形成装置によって実行される特定処理の一例を示すフローチャートである。

以下、本実施形態について図面を参照しながら説明する。なお、同じ構成要素及び同じ処理には全図面を通して同じ符号を付与し、重複する説明を省略する。

［第１実施形態］
図１は、指示された画像を記録媒体に印刷する画像形成システム１の構成例を示す図である。

図１に示すように、画像形成システム１は画像形成装置１０、サーバ２０、及び情報処理端末３０を含み、画像形成装置１０、サーバ２０、及び情報処理端末３０は通信回線２で接続されている。

画像形成装置１０は、情報処理端末３０から通信回線２を通じて受け付けた印刷データによって表される画像、又は原稿を読み取った画像を、用紙等の記録媒体に印刷する画像形成機能を備えた装置である。画像形成装置１０は画像形成機能を備えていれば、例えばファクシミリ、及びスキャナといった複数の機能を含む装置であってもよい。以降では一例として、画像形成装置１０は画像形成機能のみを備えた装置として説明する。

サーバ２０は、通信回線２を通じて画像形成装置１０から送信されたログを解析して異常を検知する。

情報処理端末３０は、例えばスマートフォン、タブレット型コンピュータ、及びノート型コンピュータのように、記憶装置に記憶された印刷データを、通信回線２を通じて画像形成装置１０に送信する通信機能を備えた情報機器である。

図１に示す画像形成システム１の例では、画像形成装置１０、サーバ２０、及び情報処理端末３０はそれぞれ１台しか図示されていないが、画像形成システム１に含まれる画像形成装置１０、サーバ２０、及び情報処理端末３０の台数に制約はなく複数であってもよい。

画像形成装置１０からログを送信し、サーバ２０でリスク分析及びリスク検知することが行われる。画像形成装置１０は多様な機能を持ち、個々の機能はあたかも異なる種類のデバイスのように利用されている。このため、サーバ２０が高精度のリスク分析及びリスク検知を行うためには、異なる利用内容の画像形成装置１０のログを分けて扱う必要がある。

画像形成装置１０の設定情報をもとに、画像形成装置１０の利用内容の種類を特定することで、ログの送信先を、自動で切り替える。これにより、同一種別のデバイスであっても、利用内容の種類に応じてログ送信先を分けることで、より精度の高いリスク分析及びリスク検知ができるようになる。

また、画像形成装置１０では、情報セキュリティーの関係上、不特定多数のユーザから印刷要求を受け付けないようにするため、画像形成装置１０で全ての機能を利用可能なユーザを予め登録されたユーザに制限し、登録されていない他のユーザが利用可能な機能を限定するようにした認証処理が行われている。

こうしたログ送信及び認証処理が行われる画像形成装置１０は、通信部１１、認証部１２、ログ処理部１３、画像形成部１４、ユーザＩＦ（Ｉｎｔｅｒｆａｃｅ）部１５、及び制御部１６の各機能部を含む。

通信部１１は、通信回線２を通じて情報処理端末３０から印刷データを含む印刷指示を受信すると共に、サーバ２０に対して、画像形成装置１０で実行する印刷を含む各種イベントに関するログを送信する。ここで、イベントに関するログは、ユーザによる利用に関するログの一例である。

認証部１２は、ユーザＩＦ部１５で受け付けた識別情報と、予め登録されているユーザの識別情報とを照合して、印刷を要求するユーザが、登録されているユーザであるかを認証する。具体的には、認証部１２は、画像形成装置１０に予め登録されている識別情報の中にユーザＩＦ部１５で受け付けた識別情報と一致する識別情報が含まれる場合に、印刷を要求するユーザが登録されているユーザであると判定する。

認証部１２での認証に用いる識別情報は、ユーザＩＤ等、印刷を要求するユーザを一意に識別することができる情報であればどのようなものであってもよい。

また、画像形成装置１０の設定により、認証部１２での認証を行う場合と、認証部１２での認証を行わない場合が切り替えられる。

ログ処理部１３は、ユーザによる画像形成装置１０の利用内容の種類に応じて予め定められた送信先に、イベントに関するログを、通信部１１を用いて送信する。

具体的には、ログ処理部１３は、図４に示すように、ログ記録部１０１、特定部１０２、送信先切替部１０３、及びログ送信部１０４を備えている。

ログ記録部１０１は、画像形成装置１０内で発生するイベントについて、不揮発性メモリ４４のログ保存領域へ順次、ログを記録していく。イベントとしては、例えば、「アカウントＸＸでユーザ認証成功」、「アカウントＹＹのユーザ要求で印刷」、等様々なものがある。

特定部１０２は、画像形成装置１０の設定情報から、利用内容の種類を特定する。ここで、特定する利用内容の種類は、サーバ２０により収集したログのリスク分析及びリスク検知を適切かつ高精度に行うのに適したカテゴリであり、予め定められている。具体的には、特定する利用内容の種類には、認証部１２でのユーザ認証を行う場合を示す「認証あり」、認証部１２でのユーザ認証を行わない「認証なし」が含まれる。

また、特定部１０２は、ユーザ認証に関する設定変更をトリガとして、利用内容の種類が、「認証あり」及び「認証なし」の何れかであるかを特定する。

送信先切替部１０３は、特定した利用内容の種類に応じて予め定められた送信先に、ログの送信先を切り替える。

具体的には、表１に示すように、ログ送信先テーブルは、利用内容の種類ごとにログ送信先を保持する。ログ送信先としては、相手サーバのＩＰアドレス、ポート番号のセットである。

送信先切替部１０３は、特定した利用内容の種類と、ログ送信先テーブルとから決定されるログ送信先を、ログ送信部１０４に通知し、ログ送信先を切り替える。

表１では、あらかじめ、リスク分析及びリスク検知のためのログ送信先として、認証なしの画像形成装置１０用の送信先と、認証ありの画像形成装置１０用の送信先とを用意しておく例を示している。この例では、２つの送信先は、同一ＩＰアドレスで、異なるポート番号である。

画像形成装置１０の運用後、同じ利用内容の種類でもログ送信先（サーバ２０のアドレス、ポート）が変更される場合があるため、外部から、ログ送信先テーブルを更新する手段を持たせることもできる。さらに、利用内容の種類が変わること（増減、全く別な利用内容の種類群など）へ対応するために、特定部１０２を外部から更新できる手段を持たせてもよい。

ログ送信部１０４は、不揮発性メモリ４４のログ保存領域に保存されているログを、通知されたログ送信先に対して通信部１１により送信する。

画像形成部１４は、情報処理端末３０から受け付けた印刷データで表される画像、又は原稿をスキャンした画像を記録媒体に印刷する。画像形成部１４における画像の画像形成手法に制約はなく、例えばゼログラフィーやインクジェット等の公知の画像形成手法が用いられる。

ユーザＩＦ部１５は、画像形成装置１０を操作するユーザの識別情報及びユーザからの指示を受け付けて制御部１６に通知すると共に、制御部１６の指示に従って、画像形成装置１０で実行する印刷に関する各種情報をユーザに出力する。

制御部１６は、通信部１１、認証部１２、ログ処理部１３、画像形成部１４、及びユーザＩＦ部１５がそれぞれ上述した処理を行うように、通信部１１、認証部１２、ログ処理部１３、画像形成部１４、及びユーザＩＦ部１５の制御を行う。

こうした図１に示す画像形成装置１０はコンピュータ４０を用いて実現される。図２は、画像形成装置１０をコンピュータ４０で構成した構成例を示す図である。

コンピュータ４０は、画像形成装置１０が有する機能の実行を担うプロセッサの一例であるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）４１、コンピュータ４０を画像形成装置１０として機能させる画像形成プログラムを記憶するＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）４２、ＣＰＵ４１の一時的な作業領域として使用されるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４３、不揮発性メモリ４４、及び入出力インターフェース（Ｉ／Ｏ）４５を備える。ＣＰＵ４１、ＲＯＭ４２、ＲＡＭ４３、不揮発性メモリ４４、及びＩ／Ｏ４５はバス４６を介して各々接続されている。

不揮発性メモリ４４は、不揮発性メモリ４４に供給される電力が遮断されても記憶した情報が維持される記憶装置の一例であり、例えば半導体メモリが用いられるがハードディスクを用いてもよい。不揮発性メモリ４４には、例えば予め登録されているユーザの識別情報が記憶される。

Ｉ／Ｏ４５には、例えば通信ユニット４７、ＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）ユニット４９、及び画像形成ユニット５０が接続される。

通信ユニット４７は、有線通信又は無線通信を用いてサーバ２０及び情報処理端末３０とデータ通信を行う通信プロトコルを備える。

ＵＩユニット４９は、画像形成装置１０と画像形成装置１０を操作するユーザのインターフェースを提供するユニットであり、画像形成装置１０を操作するユーザの識別情報及びユーザからの指示を受け付けてＣＰＵ４１に通知すると共に、ＣＰＵ４１によって処理された情報を外部に出力する装置である。ＵＩユニット４９は、例えばボタン、タッチパネル、及び液晶ディスプレイで構成され、液晶ディスプレイにタッチパネルが重畳して取り付けられている。ＣＰＵ４１によって処理された情報は液晶ディスプレイに表示され、タッチパネルを介して選択された液晶ディスプレイの位置に表示されているボタン等のオブジェクトと関連付けられた処理が実行される。

なお、ＵＩユニット４９では、液晶ディスプレイの代わりに有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等の表示デバイスを用いてもよい。

画像形成ユニット５０は、ＣＰＵ４１の指示に従って記録媒体に画像を形成する。

一方、図１に示すサーバ２０及び情報処理端末３０もそれぞれコンピュータ６０を用いて実現される。図３は、サーバ２０及び情報処理端末３０をコンピュータ６０で構成した構成例を示す図である。

コンピュータ６０は、サーバ２０及び情報処理端末３０が有する機能の実行を担うプロセッサの一例であるＣＰＵ６１、コンピュータ６０をサーバ２０及び情報処理端末３０として機能させるプログラムを記憶するＲＯＭ６２、ＣＰＵ６１の一時的な作業領域として使用されるＲＡＭ６３、不揮発性メモリ６４、及びＩ／Ｏ６５を備える。ＣＰＵ６１、ＲＯＭ６２、ＲＡＭ６３、不揮発性メモリ６４、及びＩ／Ｏ６５はバス６６を介して各々接続されている。

不揮発性メモリ６４には、例えば画像形成装置１０で印刷しようとしている印刷データが記憶される。

Ｉ／Ｏ６５には、例えば通信ユニット６７、及びＵＩユニット６９が接続される。

通信ユニット６７は、有線通信又は無線通信を用いて画像形成装置１０とデータ通信を行う通信プロトコルを備える。

ＵＩユニット６９は、サーバ２０及び情報処理端末３０を操作するユーザのインターフェースを提供するユニットであり、サーバ２０及び情報処理端末３０を操作するユーザからの指示を受け付けてＣＰＵ６１に通知すると共に、ＣＰＵ６１によって処理された情報を外部に出力する。画像形成装置１０のＵＩユニット４９と同じく、ＵＩユニット６９は、例えばボタン、タッチパネル、及び液晶ディスプレイで構成され、液晶ディスプレイにタッチパネルが重畳して取り付けられている。当然のことながら、液晶ディスプレイの代わりに有機ＥＬディスプレイ等の表示デバイスが用いられることがある。

次に、画像形成装置１０におけるログ処理について詳細に説明する。

ログ処理を規定する画像形成プログラムは、例えば画像形成装置１０のＲＯＭ４２に予め記憶されている。画像形成装置１０のＣＰＵ４１は、ＲＯＭ４２に記憶される画像形成プログラムを読み込み、ログ処理を実行する。

まず、画像形成装置１０のログ記録部１０１は、画像形成装置１０内で発生するイベントについて、不揮発性メモリ４４のログ保存領域へ順次、ログを記録していく。

そして、特定部１０２は、ユーザ認証に関する設定変更をトリガとして、利用内容の種類が、「認証あり」及び「認証なし」の何れかであるかを特定する。

例えば、初期設置時の設定は「認証なし」であるとし、特定部１０２は、利用内容の種類が「認証なし」であることを送信先切替部１０３に通知する。

そして、送信先切替部１０３は、特定した利用内容の種類が「認証なし」である場合に、「認証なし」に対するログ送信先「１１１．２２２．１２．３４：５００１０」に切り替える。そして、ログ送信部１０４は、不揮発性メモリ４４のログ保存領域に保存されているログを、サーバ２０の「認証なし」ログ処理用の送信先に対して通信部１１により送信する。以後、認証処理の設定が変更されない限り、ログ送信先も変更されず、ログ送信部１０４は、同じ送信先へログを送信する。

そして、画像形成装置１０の設定が「認証なし」から「認証あり」に変更された場合に、特定部１０２は、利用内容の種類が「認証なし」から「認証あり」に変わったことを特定し、送信先切替部１０３に通知する。

そして、送信先切替部１０３は、特定した利用内容の種類「認証あり」と、ログ送信先テーブルから、ログ送信先を「１１１．２２２．１２．３４：５００２０」に変更すべく、ログ送信先をログ送信部１０４に通知する。そして、ログ送信部１０４は、不揮発性メモリ４４のログ保存領域に保存されているログを、通知されたログ送信先に対して通信部１１により送信する。

以上によりログ処理の説明を終了する。

そして、サーバ２０は、「認証なし」ログ処理用の送信先に送信されたログに対してリスク分析及びリスク検知を行う。

具体的には、サーバ２０は、「認証あり」ログ処理用の送信先に送信されたログに対してリスク分析及びリスク検知を行う。ここで、「認証あり」の場合でも、登録されていないユーザは、限定された機能をｇｕｅｓｔユーザとして利用可能であるとする。このとき、サーバ２０は、「認証あり」ログ処理用の送信先に送信されたログから、ｇｕｅｓｔユーザによる利用の急増を検知すると、リスクを検知したと判断する。

例えば、サーバ２０は、単位時間あたりの認証ユーザによる利用、及びｇｕｅｓｔユーザによる利用の各々の頻度を集計し、各利用方法の頻度の変化率が閾値を超えた場合に、リスクを検知したと判断する。

また、「認証なし」の場合、ユーザはｇｕｅｓｔユーザとして画像形成装置１０の操作を行うことになる。従って、サーバ２０は、「認証なし」ログ処理用の送信先に送信されたログから、ｇｕｅｓｔユーザ利用の急増を検知しても、リスクを検知したと判断しない。

例えば、画像形成装置１０が１０００台ある環境で、１００台の画像形成装置１０のみが「認証なし」で運用している場合、この１００台の利用量が多くなると、全体として、ｇｕｅｓｔユーザの利用が増えたように見え、何らかの不正利用の兆候としてリスク検知される場合が考えられる。本実施形態では、サーバ２０が、「認証なし」ログ処理用の送信先に送信されたログから、リスク分析及びリスク検知を行うため、上記のような状況であっても、リスクを検知したと判断されない。これにより、リスクの誤検知を減らすことが可能となる。

このように、ログ送信先が、「認証なし」用、「認証あり」用に分離されることで、異なるリスク分析及びリスク検知を実施することが可能となる。

以上説明したように第１実施形態によれば、画像形成装置のユーザによる利用内容の種類を区別しないでログを送信する場合と比較して、精度よいログの異常検知が可能となる。また、画像形成装置の利用に関する設定の変化があっても、リスク分析及びリスク検知の精度の低下を防ぐことができる。

［第２実施形態］
次に、第２実施形態に係る画像形成システムについて説明する。なお、第２実施形態に係る画像形成システムは、第１実施形態と同様の構成であるため、同一符号を付して説明を省略する。

第２実施形態では、ユーザによる利用内容の傾向に応じてログの送信先が切り替えられる点が、第１実施形態と異なっている。

第２実施形態の画像形成装置１０のログ処理部１３は、ユーザによる画像形成装置１０の利用内容の傾向に応じて予め定められた送信先に、イベントに関するログを、通信部１１を用いて送信する。

ログ処理部１３の特定部１０２は、画像形成装置１０の利用履歴から、利用内容の傾向を特定する。ここで、特定する利用内容の傾向は、サーバ２０により収集したログのリスク分析及びリスク検知を適切かつ高精度に行うのに適したカテゴリであり、予め定められている。具体的には、特定する利用内容の傾向には、原稿をスキャンした画像を印刷する機能が利用される傾向であることを示す「コピー用」、受け付けた印刷データによって表される画像を印刷する機能が利用される傾向であることを示す「プリント用」、及び原稿をスキャンした画像を印刷する機能と受け付けた印刷データによって表される画像を印刷する機能との双方が利用される傾向であることを示す「コピー・プリント両用」が含まれる。

また、特定部１０２は、印刷回数が所定回数に到達したことをトリガとして、利用内容の傾向が、「コピー用」、「プリント用」、及び「コピー・プリント両用」の何れかであるかを特定する。

ここで、画像形成装置１０には利用履歴が保存されている。利用履歴の例としては、表２に示すように、原稿をスキャンした画像を印刷する機能が利用された回数であるコピー回数と、受け付けた印刷データによって表される画像を印刷する機能が利用された回数であるプリント回数とが含まれる。

表２では、初期設置時の利用履歴として、コピー回数が０回で、プリント回数が０回である例を示している。

印刷が行われる毎に、利用履歴として、コピー回数又はプリント回数がカウントアップされ保存されていく。

特定部１０２は、例えば、特定処理のトリガ用にカウントしたトリガ用総回数が閾値（例えば、１０００回）に到達する毎に、利用内容の傾向を特定する。

特定部１０２は、利用内容の傾向を特定する際に、コピー回数が、総回数の９０％以上の場合、利用内容の傾向が、「コピー用」であると特定する。また、特定部１０２は、プリントの回数が、総回数の９０％以上の場合、利用内容の傾向が、「プリント用」であると特定する。ここで用いられる総回数は、利用履歴のコピー回数とプリント回数との和であり、利用内容の傾向が特定される度にリセットされるトリガ用総回数の値とは異なる。

特定部１０２は、利用内容の傾向が「コピー用」であると前回特定されている場合、コピー回数が、総回数の８０％以下になった場合、利用内容の傾向が、「コピー・プリント両用」であると特定する。

特定部１０２は、利用内容の傾向が「プリント用」であると前回特定されている場合、プリント回数が、総回数の８０％以下になった場合、利用内容の傾向が、「コピー・プリント両用」であると特定する。

ここで、トリガ用総回数が閾値（１０００回）に到達するまで利用内容の傾向を特定しないようにしているのは、総回数が少ない間は、コピー、プリントどちらが主として利用されているか判断することが困難であるためである。例えば、画像形成装置１０が利用される毎に、毎回、利用内容の傾向を特定するようにし、１回目コピー、２回目プリント、３回目コピーとした場合、コピーの割合は１００％、５０％、１００％と遷移し、毎回、利用内容の傾向が異なり、ログ送信先が変更されてしまう。そこで本実施形態では、トリガ用総回数が閾値に到達する毎に、利用内容の傾向を特定する。

また、コピー回数が総回数の８０％以下になった場合、又はプリント回数が総回数の８０％以下になった場合に、利用内容の傾向が、「コピー・プリント両用」であると特定するようにしたのは、９０％前後で、頻繁な変化により、利用内容の傾向の頻繁な変更、ログ送信先の変更が起きてしまうことを回避するためである。

送信先切替部１０３は、特定した利用内容の傾向に応じて予め定められた送信先に、ログの送信先を切り替える。

具体的には、表３に示すように、ログ送信先テーブルは、利用内容の傾向ごとにログ送信先を保持する。ログ送信先としては、相手サーバのＩＰアドレス、ポート番号のセットである。

送信先切替部１０３は、特定した利用内容の傾向と、ログ送信先テーブルとから決定されるログ送信先を、ログ送信部１０４に通知し、ログ送信先を切り替える。

表３では、あらかじめ、リスク分析及びリスク検知のためのログ送信先として、「コピー用」の画像形成装置１０のための送信先と、「プリント用」の画像形成装置１０のための送信先と、「コピー・プリント両用」の画像形成装置１０のための送信先と、を用意しておく例を示している。この例では、３つの送信先は、同一ＩＰアドレスで、異なるポート番号である。

ログ送信部１０４は、不揮発性メモリ４４のログ保存領域に保存されているログを、通知されたログ送信先に対して通信部１１により送信する。

次に、画像形成装置１０におけるログ処理について詳細に説明する。

ログ処理を規定する画像形成プログラムは、例えば画像形成装置１０のＲＯＭ４２に予め記憶されている。画像形成装置１０のＣＰＵ４１は、ＲＯＭ４２に記憶される画像形成プログラムを読み込み、ログ処理を実行する。

まず、画像形成装置１０のログ記録部１０１は、画像形成装置１０内で発生するイベントについて、不揮発性メモリ４４のログ保存領域へ順次、ログを記録していく。

そして、特定部１０２は、初期設置時、又は利用内容の傾向が「コピー・プリント両用」であると前回特定された場合、図５に示す特定処理を実行する。ここで、トリガ用総回数は０回にリセットされている。

まず、ステップＳ２００において、ＣＰＵ４１が、利用内容の傾向を特定する処理のトリガが発生するのを待機する。例えば、画像形成装置１０での印刷が行われると、コピー回数又はプリント回数と、トリガ用総回数とがカウントアップされ、ＣＰＵ４１が、ステップＳ２０１へ移行する。

ステップＳ２０１において、ＣＰＵ４１が、トリガ用総回数が閾値（例えば、１０００回）以上であるか否かを判定する。例えば、トリガ用総回数が１０００回に到達すると、ＣＰＵ４１が、ステップＳ２０２へ移行する。一方、トリガ用総回数が１０００回未満である場合には、ＣＰＵ４１が、ステップＳ２００へ戻る。

例えば、コピー回数が７９２回、プリント回数が１回であり、トリガ用総回数が７９３回である場合には、トリガ用総回数が１０００回未満であるため、利用内容の傾向の特定が行われない。一方、コピー回数が９８３回であり、プリント回数が１７回であり、トリガ用総回数が１０００回に到達した場合には、利用内容の傾向の特定が行われる。

ステップＳ２０２において、ＣＰＵ４１が、利用履歴に基づいて、プリント回数又はコピー回数について、総回数に対する割合を判定する。プリント回数の、総回数に対する割合が９０％以上である場合には、ＣＰＵ４１は、ステップＳ２０５へ移行する。また、コピー回数の、総回数に対する割合が９０％以上である場合には、ＣＰＵ４１は、ステップＳ２０４へ移行する。それ以外の場合には、ＣＰＵ４１は、ステップＳ２０３へ移行する。

ステップＳ２０３では、ＣＰＵ４１が、トリガ用総回数を０回にリセットし、ステップＳ２００へ戻る。このとき、利用内容の傾向が「コピー・プリント両用」であると特定されたままとなる。

ステップＳ２０４において、ＣＰＵ４１が、利用内容の傾向が「コピー用」であると特定し、利用内容の傾向が「コピー用」であることを送信先切替部１０３に通知する。例えば、コピー回数が９８３回であり、プリント回数が１７回である場合には、コピーの割合が９８．３％（＝９８３÷１０００×１００）であるため、利用内容の傾向が「コピー用」であると特定される。

ステップＳ２０５において、ＣＰＵ４１が、利用内容の傾向が「プリント用」であると特定し、利用内容の傾向が「プリント用」であることを送信先切替部１０３に通知する。

ステップＳ２０６では、ＣＰＵ４１が、トリガ用総回数を０回にリセットし、特定処理を終了する。

また、特定部１０２は、利用内容の傾向が「プリント用」であると前回特定された場合、図６に示す特定処理を実行する。ここで、トリガ用総回数は０回にリセットされている。

まず、ステップＳ２１０において、ＣＰＵ４１が、上記ステップＳ２００と同様に、利用内容の傾向を特定する処理のトリガが発生するのを待機する。

ステップＳ２１１において、ＣＰＵ４１が、トリガ用総回数が閾値（例えば、１０００回）以上であるか否かを判定する。例えば、トリガ用総回数が１０００回に到達すると、ＣＰＵ４１が、ステップＳ２１２へ移行する。一方、トリガ用総回数が１０００回未満である場合には、ＣＰＵ４１が、ステップＳ２１０へ戻る。

ステップＳ２１２において、ＣＰＵ４１が、利用履歴に基づいて、プリント回数について、総回数に対する割合を判定する。プリント回数の、総回数に対する割合が８０％以下である場合には、ＣＰＵ４１は、ステップＳ２１４へ移行する。また、プリント回数の、総回数に対する割合が８０％より大きい場合には、ＣＰＵ４１は、ステップＳ２１３へ移行する。

ステップＳ２１３では、ＣＰＵ４１が、トリガ用総回数を０回にリセットし、ステップＳ２１０へ戻る。このとき、利用内容の傾向が「プリント用」であると特定されたままとなる。

ステップＳ２１４において、ＣＰＵ４１が、利用内容の傾向が「コピー・プリント両用」であると特定し、利用内容の傾向が「コピー・プリント両用」であることを送信先切替部１０３に通知する。

例えば、コピー回数が１４５８回であり、プリント回数が３６５回である場合には、コピーの割合が７９．９８％（＝１４５８÷（１４５８＋３６５）×１００）であるため、利用内容の傾向が「コピー・プリント両用」であると特定される。

ステップＳ２１５では、ＣＰＵ４１が、トリガ用総回数を０回にリセットし、特定処理を終了する。

また、特定部１０２は、利用内容の傾向が「コピー用」であると前回特定された場合、図７に示す特定処理を実行する。ここで、トリガ用総回数は０回にリセットされている。

まず、ステップＳ２２０において、ＣＰＵ４１が、上記ステップＳ２００と同様に、利用内容の傾向を特定する処理のトリガが発生するのを待機する。

ステップＳ２２１において、ＣＰＵ４１が、トリガ用総回数が閾値（例えば、１０００回）以上であるか否かを判定する。例えば、トリガ用総回数が１０００回に到達すると、ＣＰＵ４１が、ステップＳ２２２へ移行する。一方、トリガ用総回数が１０００回未満である場合には、ＣＰＵ４１が、ステップＳ２２０へ戻る。

ステップＳ２２２において、ＣＰＵ４１が、利用履歴に基づいて、コピー回数について、総回数に対する割合を判定する。コピー回数の、総回数に対する割合が８０％以下である場合には、ＣＰＵ４１は、ステップＳ２２４へ移行する。また、コピー回数の、総回数に対する割合が８０％より大きい場合には、ＣＰＵ４１は、ステップＳ２２３へ移行する。

ステップＳ２２３では、ＣＰＵ４１が、トリガ用総回数を０回にリセットし、ステップＳ２２０へ戻る。このとき、利用内容の傾向が「コピー用」であると特定されたままとなる。

ステップＳ２２４において、ＣＰＵ４１が、利用内容の傾向が「コピー・プリント両用」であると特定し、利用内容の傾向が「コピー・プリント両用」であることを送信先切替部１０３に通知する。

ステップＳ２２５では、ＣＰＵ４１が、トリガ用総回数を０回にリセットし、特定処理を終了する。

そして、送信先切替部１０３は、例えば、特定した利用内容の傾向が「コピー用」である場合に、「コピー用」に対するログ送信先「１１１．２２２．１２．３４：５００１０」に切り替える。そして、ログ送信部１０４は、不揮発性メモリ４４のログ保存領域に保存されているログを、サーバ２０の「コピー用」ログ処理用の送信先に対して通信部１１により送信する。以後、利用内容の傾向が変更されない限り、ログ送信先も変更されず、ログ送信部１０４は、同じ送信先へログを送信する。

また、送信先切替部１０３は、特定した利用内容の傾向が「プリント用」である場合に、「プリント用」に対するログ送信先を「１１１．２２２．１２．３４：５００２０」に切り替える。そして、ログ送信部１０４は、不揮発性メモリ４４のログ保存領域に保存されているログを、サーバ２０の「プリント用」ログ処理用の送信先に対して通信部１１により送信する。

また、送信先切替部１０３は、特定した利用内容の傾向が「コピー・プリント両用」である場合に、「コピー・プリント両用」に対するログ送信先を「１１１．２２２．１２．３４：５００３０」に切り替える。そして、ログ送信部１０４は、不揮発性メモリ４４のログ保存領域に保存されているログを、サーバ２０の「コピー・プリント両用」ログ処理用の送信先に対して通信部１１により送信する。

以上によりログ処理の説明を終了する。

そして、サーバ２０は、「コピー用」ログ処理用の送信先に送信されたログ、「プリント用」ログ処理用の送信先に送信されたログ、及び「コピー・プリント両用」ログ処理用の送信先に送信されたログのそれぞれに対してリスク分析及びリスク検知を行う。

具体的には、サーバ２０は、「コピー用」ログ処理用の送信先に送信されたログに対してリスク分析及びリスク検知を行う。例えば、サーバ２０は、「コピー用」ログ処理用の送信先に送信されたログから、プリントの急増を検知すると、リスクを検知したと判断する。これにより、ほとんどコピーしか行われていない中で、急にプリントが増えた場合、なんらかの文書の漏洩の兆候とみなしてリスクが検知される。

また、サーバ２０は、「プリント用」ログ処理用の送信先に送信されたログから、プリント利用の急増を検知しても、リスクを検知したと判断しない。

このように、ログ送信先が、コピー用、プリント用に分離されることで、異なるリスク分析及びリスク検知を実施することが可能となる。

例えば、１０００台の画像形成装置１０が運用されている中で、９００台の画像形成装置１０がコピー用として利用されており、１００台の画像形成装置１０がプリント用として利用されている状況で、この１００台の利用頻度が増えると、プリントの回数が急増したように見え、リスク検知されることが考えられる。本実施形態では、サーバ２０が、「プリント用」ログ処理用の送信先に送信されたログから、リスク分析及びリスク検知を行うため、上記のような状況であっても、リスクを検知したと判断されない。これにより、リスクの誤検知を減らすことが可能となる。

このように、ログ送信先が、「コピー用」、「プリント用」、「コピー・プリント両用」に分離されることで、異なるリスク分析及びリスク検知を実施することが可能となる。

以上説明したように第２実施形態によれば、画像形成装置のユーザによる利用内容の傾向を区別しないでログを送信する場合と比較して、精度よいログの異常検知が可能となる。また、画像形成装置の利用の仕方の変化があっても、リスク分析及びリスク検知の精度の低下を防ぐことができる。

以上、実施形態を用いて画像形成システム１の一態様について説明したが、開示した画像形成システム１の形態は一例であり、画像形成システム１の形態は実施形態に記載の範囲に限定されない。本開示の要旨を逸脱しない範囲で実施形態に多様な変更又は改良を加えることができ、当該変更又は改良を加えた形態も開示の技術的範囲に含まれる。

例えば、特定部１０２が、位置情報やセンサ情報から利用状況（設置場所、気温など）の種類を特定し、利用状況の種類に対して定められた送信先にログを送信するようにしてもよい。

また、ログの送信先の切り替える場合を例に説明したが、これに限定されるものではない。利用内容の種類や傾向、利用状況の種類を区別可能に、ログを送信できれば、他の方法であってもよい。例えば、特定した利用内容の種類若しくは傾向、又は利用状況の種類を表す付加情報をログに付加してサーバ２０へ送信するようにしてもよい。

また、サーバ２０を１台とし、利用内容の種類又は傾向ごとに、ログの送信先となるポートを設ける場合を例に説明したが、これに限定されるものではない。複数のサーバを設け、利用内容の種類又は傾向ごとに、ログの送信先として、何れかのサーバを用いてもよい。

また、上記の実施形態では、一例として各処理をソフトウエアで実現する形態について説明した。しかしながら、図５～図７に示した各々のフローチャートと同等の処理をハードウエアで処理させるようにしてもよい。この場合、各処理をソフトウエアで実現した場合と比較して処理の高速化が図られる。

上記の実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ４１及びＣＰＵ６１）や、専用のプロセッサ（例えばＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス、等）を含むものである。

また、上記の実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記の実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

上記の実施形態では、ＲＯＭ４２に画像形成プログラムが記憶されている例について説明したが、画像形成プログラムの記憶先はＲＯＭ４２に限定されない。本開示の画像形成プログラムは、コンピュータ４０で読み取り可能な記憶媒体に記録された形態で提供することも可能である。例えば画像形成プログラムをＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及びＤＶＤ－ＲＯＭ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）のような光ディスクに記録した形態で提供してもよい。また、画像形成プログラムを、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ及びメモリカードのような可搬型の半導体メモリに記録した形態で提供してもよい。

ＲＯＭ４２、ＲＯＭ６２、不揮発性メモリ４４、不揮発性メモリ６４、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＵＳＢ、及びメモリカードは非一時的（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ）記憶媒体の一例である。

更に、画像形成装置１０は、無線ＬＡＮに接続された図示しない外部装置から画像形成プログラムをダウンロードし、ダウンロードした画像形成プログラムを非一時的記憶媒体に記憶してもよい。この場合、画像形成装置１０のＣＰＵ４１は、図示しない外部装置からダウンロードした画像形成プログラムを読み込んでログ処理を実行する。

１ 画像形成システム
２ 通信回線
１０ 画像形成装置
１１ 通信部
１２ 認証部
１３ ログ処理部
１４ 画像形成部
１６ 制御部
２０ サーバ
３０ 情報処理端末
４０、６０ コンピュータ
４１、６１ ＣＰＵ
４４、６４ 不揮発性メモリ
５０ 画像形成ユニット
１０１ ログ記録部
１０２ 特定部
１０３ 送信先切替部
１０４ ログ送信部

Claims (4)

1. プロセッサを備え、
   前記プロセッサは、
   ユーザによる画像形成装置の利用内容の種類として、前記ユーザが、登録されているユーザであるかを認証するユーザ認証を行うか否かを特定し、
   前記ユーザ認証を行うと特定された場合に、前記ユーザ認証を行う場合に対して予め定められた送信先に、前記ユーザによる利用に関するログを送信し、
   前記ユーザ認証を行わないと特定された場合に、前記ユーザ認証を行わない場合に対して予め定められた送信先であって、かつ、前記ユーザ認証を行う場合に対して予め定められた送信先とは異なる送信先に、前記ログを送信する
   画像形成装置。
2. 前記プロセッサは、
   記ログを送信する際に、
   前記特定した前記利用内容の種類を表す付加情報を前記ログに付加して送信する請求項１記載の画像形成装置。
3. 前記プロセッサは、
   前記画像形成装置に対して前記ユーザにより設定された設定情報から前記利用内容の種類を特定する請求項１又は２記載の画像形成装置。
4. コンピュータに、
   ユーザによる画像形成装置の利用内容の種類として、前記ユーザが、登録されているユーザであるかを認証するユーザ認証を行うか否かを特定し、
   前記ユーザ認証を行うと特定された場合に、前記ユーザ認証を行う場合に対して予め定められた送信先に、前記ユーザによる利用に関するログを送信し、
   前記ユーザ認証を行わないと特定された場合に、前記ユーザ認証を行わない場合に対して予め定められた送信先であって、かつ、前記ユーザ認証を行う場合に対して予め定められた送信先とは異なる送信先に、前記ログを送信する
   処理を実行させるための画像形成プログラム。